50kiss.exe-Trojan-Dropper.Win32.VB（Update—40）

显示全部楼层 · 发表于 2010-3-24 19:50:09

12
开始在“C:\Documents and Settings\Administrator\桌面\12.rar”中扫描
C:\Documents and Settings\Administrator\桌面\12.rar
  [0] 存档类型: RAR
--> setupkiss.exe
   [1] 存档类型: RAR SFX (self extracting)
   --> chen9.exe
      [2] 存档类型: RSRC
      [检测]       是 TR/Dropper.Gen 特洛伊木马
   --> youa.exe
      [2] 存档类型: RSRC
      [检测]       是 TR/Dropper.Gen 特洛伊木马

显示全部楼层 · 发表于 2010-3-24 20:20:37

12
to avast

显示全部楼层 · 发表于 2010-3-25 15:20:45

12
ess kill2个，4个解压错误

http://bbs.kafan.cn/attachment.p ... zlhZyszWEo1c2xtaUU=       多个威胁       连接中断 - 已隔离       通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://bbs.kafan.cn/attachment.p ... zlhZyszWEo1c2xtaUU= > RAR > setupkiss.exe       多个威胁
http://bbs.kafan.cn/attachment.p ... zlhZyszWEo1c2xtaUU= > RAR > setupkiss.exe > RAR > SrDownloader-1001.exe                      解压错误
http://bbs.kafan.cn/attachment.p ... zlhZyszWEo1c2xtaUU= > RAR > setupkiss.exe > RAR > SrDownloader-1001.exe > UPX v13_m2                      解压错误
http://bbs.kafan.cn/attachment.p ... zlhZyszWEo1c2xtaUU= > RAR > setupkiss.exe > RAR > SrDownloader-1001.exe > NSIS > SrDownloader.exe                      解压错误
http://bbs.kafan.cn/attachment.p ... zlhZyszWEo1c2xtaUU= > RAR > setupkiss.exe > RAR > SrDownloader-1001.exe > NSIS > SrDownloader.exe > UPX v13_m2                      解压错误
http://bbs.kafan.cn/attachment.p ... zlhZyszWEo1c2xtaUU= > RAR > setupkiss.exe > RAR > chen9.exe       Win32/TrojanClicker.VB.NNM 特洛伊木马的变种
http://bbs.kafan.cn/attachment.p ... zlhZyszWEo1c2xtaUU= > RAR > setupkiss.exe > RAR > youa.exe       Win32/VB.OUS 特洛伊木马的变种

显示全部楼层 · 发表于 2010-3-25 18:22:17

Update

显示全部楼层 · 发表于 2010-3-25 18:24:28

#13
panda杀

显示全部楼层 · 发表于 2010-3-25 18:31:02

#13 to avast

显示全部楼层 · 发表于 2010-3-26 09:02:34

13
ess kill2个

http://bbs.kafan.cn/attachment.p ... jg3eWoyS2ZhNktJazQ= 多个威胁连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\CHROME.EXE.
http://bbs.kafan.cn/attachment.p ... jg3eWoyS2ZhNktJazQ= > RAR > setupkiss.exe 多个威胁
http://bbs.kafan.cn/attachment.p ... jg3eWoyS2ZhNktJazQ= > RAR > setupkiss.exe > RAR > chen9.exe Win32/TrojanClicker.VB.NNM 特洛伊木马的变种
http://bbs.kafan.cn/attachment.p ... jg3eWoyS2ZhNktJazQ= > RAR > setupkiss.exe > RAR > youa.exe Win32/VB.OUS 特洛伊木马的变种

显示全部楼层 · 发表于 2010-3-26 09:06:00

13
KIS
Trojan.Win32.VB.adjg

显示全部楼层 · 发表于 2010-3-26 13:01:58

13
开始在“C:\Documents and Settings\Administrator\桌面\13.rar”中扫描
C:\Documents and Settings\Administrator\桌面\13.rar
  [0] 存档类型: RAR
--> setupkiss.exe
   [1] 存档类型: RAR SFX (self extracting)
   --> chen9.exe
      [2] 存档类型: RSRC
      [检测]       是 TR/Dropper.Gen 特洛伊木马
   --> youa.exe
      [检测]       是 TR/Dropper.Gen 特洛伊木马

显示全部楼层 · 发表于 2010-3-28 14:08:59

Update

[病毒样本] 50kiss.exe-Trojan-Dropper.Win32.VB（Update—40）